县保安服务认证流程简单

ISO20000认证核心过程 ISO20000IT服务管理规范吸收了管理体系的成功实施经验，继续采用PDCA管理模式作为IT服务管理体系持续改进模型的基础，将业务要求和客户要求作为主要的出发点和终的着陆点，通过对主要服务过程的有序化管理，促使业务成果和顾客满意的达成。 同时，ISO20000将IT服务管理的过程基于业界 的管理实践，分为5个过程域，13个过程,包括如下: 2.2.1服务交付过程 服务等级管理服务等级管理的目标是通过协调IT用户和提供者双方的观点，实现特定的、一致的、可测量的服务水平，为客户节省成本、提高用户生产率 服务报告为有效沟通和制定决策而及时编制的可靠的、准确的并达成一致的报告。强调与客户的沟通和服务结果与客户要求的符合性的一致性转自项目管理者联盟 服务持续性及可用性管理持续性管理是确保在尽量少地中断客户业务情况下，提供IT服务，并在IT系统出现问题时，以可控的方式恢复;可用性管理的目标是优化IT基础设施的性能，它的服务和支持的组织。可用性管理导致成本节省的、持续的服务可用性水平，这种服务可用性确保业务满足其目标 IT 服务的预算及核算确定IT服务的预算，监督预算执行情况，根据提供的服务收取费用 容量管理使组织在危机出现时管理资源并提前预测需要的额外的能力。它描述了计划、实施和运行该过程必需的规程 信息管理在所有服务活动中有效地管理信息项目经理博客 2.2.2关系过程 业务关系管理基于对客户及其业务驱动的理解，确保在服务提供者和客户之间建立并保持良好的关系 供应商管理通过对第三方供应商的良好管理，确保提供无缝的高质量的服务项目管理培训 2.2.3解决过程项目管理培训 事件管理尽快将业务恢复到协定的服务级别，或尽快响应服务请求 问题管理通过主动识别和分析服务事件的根源，管理问题的解决方案，来减小对业务的破坏 2.2.4控制过程项目管理培训 配置管理定义并控制服务和基础设施的组件，保持配置信息的准确性 变更管理确保所有的变更都在受控方式下被评估、批准、实施和评审 2.2.5发布过程 发布管理把一个或多个变更作为一个发布来交付、分发、追溯到真实环境中项目管理者联盟 3.为什么要实施基于ISO20000标准的IT服务管理 随着市场竞争的加剧和电子商务在世界范围内的兴起，现在的企业必须持续不断地和快速地对其业务进行管理和变革。这些企业的业务很大一部分越来越依赖于其IT系统来提供使客户满意的服务，正因为如此，一个稳健而又灵活的IT解决方案对这些企业而言是至关重要。项目经理圈子 这类解决方案首先当然应当满足企业的业务需求，但同样重要的是这些方案本身应该是易于管理的，否则他们对业务的支持得不到保障。因此，为提高服务管理的效率和效果所做的投资并不是可有可无的，相反，它为业务的成功运作提供了坚实可靠的基础。 为了实现高质量的服务管理，我们可以借鉴使用经过实践证明确实行之有效的服务管理“ 实践”。这些实践在英国商务部开发的ITIL系列指南和英国率先开发的 标准BS15000实施基础上，终形成了ISO20000国际标准。因此基于ISO20000来实施IT服务管理，是具有可信的坚实基础。 经验表明，企业通过实施基于ISO20000的IT服务管理方案可以取得良好的效益，包括：blog.mypm.net 3.1 将IT和企业业务进行更好的整合。项目管理者联盟文章 3.2 提高IT服务的质量，降低IT服务的成本，从而提高了IT投资价值。 3.3 使IT成为更有效的业务变革手段。 3.4 更好的发挥员工的作用，提高了员工的工作积极性。 而IT服务提供商通过基于ISO20000有效实施IT服务管理，就能向其国内外客户广泛地证实其服务提供的能力，给客户提供广泛认可的信心，从而增强其市场竞争优势。 4.结合企业实际情况实施IT服务管理 IT服务管理体系的建设是一个长期的过程，它是IT服务从运行中心向服务中心、利润中心转变的良好契机。结合企业的实际情况，在涉及到具体的IT服务管理实施时，建议遵循以下五项原则：突出重点，逐步实施。切中要害，准确定义。适度调整，优化流程。选择工具，强化实施。与企业文化相符。 IT服务外包(IT Outsourcing Managed Service)就是把企业和个人的信息化建设或维护工作的全部或部分交给专业化的IT服务公司来做。对提供IT外包服务的企业来说，ISO20000是进入IT服务市场的一块敲门砖。 Gartner Group的调查发现，在经常出现的问题中，源自技术或产品 (包括硬件、软件、网络、电力失常及天灾等)方面的其实只占了20%，而流程失误方面的占40%，人员流失方面的占40%。流程失误包括变更管理没有做好、超载、没有测试等程序上的错误或不完整，人员疏失包括忘了做某些事情、训练不足、备份错误或疏忽等。 笔者公司信息化平台包括硬件平台、软件平台、网络平台。硬件平台包括逾1600台台式电脑、笔记本电脑、打印机、传真机、复印机等办公设备。软件平台包括常用办公软件、金蝶K/3 V12.2 ERP系统、金蝶HR系统、金蝶OA协同办公系统、CAXA设计和图文档管理系统、天盾文档系统、ESET NOD32网络版防病毒软件等。网络平台包括综合布线系统、网络规划和机房系统、监控报警系统、考勤门禁食堂一卡通系统、公共广播系统、办公电话系统。其中综合布线包括电脑信息点和电话语音点2000个，公司网络规划物理上分为内部网和外部网。结合公司快速发展的业务需要，ISO20000认证和应用能提高公司市场竞争力。 神州数码公司2006年通过ISO20000认证，其IT服务管理体系建设的成功实践经验：领导的大力支持和参与。不唯工具，不唯理论，要与公司实际情况相结合。循序渐进，不断提高。流程优化，系统固化。要与KPI、SLA严格挂钩，才能保障顺利执行。对于IT工程师，要大力加强培训、引导和岗位KPI、SLA设定的要求。 通过IT运维管理流程化、运维工作标准化、运维团队专业化的建设，将成功实现对信息运维服务水平的管理，实现知识经验的积累和共享。通过合理调配系统及人力资源，不仅提高故障应急处理能力，也使运维工程师从繁重而重复的事件处理中解脱出来，运维团队逐步向专业化发展。创建一个可知可控的IT环境，从而保证企业用户信息系统的各类业务应用系统的可靠、、持续、运行。

坚持机构认可原则 针对申请认证组织的审核范围，首先确认是否在本机构的认可范围内，如果在机构认可范围内，可予以受理；如果不在机构认可范 围内，则不予以受理，本着对机构负责的原则，不越红线并坚守认证底线来初步确定能否受理申请认证组织的审核范围为首要原则 。 坚持法人实体原则 基于上述审核范围的表述，且在认证机构认可的范围内，同时申请认证组织还必须是一个能够承担法律责任的实体，即具有法人资 格的企事业单位。 坚持许可资质原则 结合申请认证组织提供的营业执照或许可资质/环评验收材料/相关职业危险性评价等有效资质，来确定申请认证组织的审 核范围，即以申请认证组织的营业执照给予的业务范围为前提条件，当涉及资质时，结合资质与申请组织的实际运行情况进行确定 审核范围，但一定不能超过营业执照/许可资质的范围，根据申请认证组织提供的相应产品/服务范围所执行的标准，特别是对其工 艺流程进根据行判断，据此分析申请认证组织的产品或服务是什么；与其进行必要的沟通达成一致后，终确定申请认证组织的审 核范围，并为专业小类代码的给定和专业技术人员的支持提供依据和参考。 坚持先“评”后“签”原则 即受理评审后才能签订认证合同的原则：审核范围一经确定并完成合同评审的流程后，才能与申请认证组织签订认证合同，并为后 续审核策划、审核委派以及后续审核提供中心线索，并奠定良好的审核基础。 坚持关系证明原则 关系说明主要是指建立一套管理体系的多名称、多场所的评审界定，包括但不限于出资情况说明、公司章程、验资报告、法人及管 理层等具体相互关联的证明性的文件说明，以确认实施合同评审相关工作，并按《多场所认证机构认可规则》的相关规定进行受理 评审。 对申请认证组织审核范围的界定示例 示例1：聚乙烯吹塑薄膜包装袋的生产（产品仅限出口） 此申请认证组织实际生产的产品不在国内进行销售，也就是说在国内进行生产，而此组织执行的是出口国的相关法律法规及顾客要 求及相关标准，直接定向销往国外。这种情况下，企业不需要国内的相关资质，同时在审核范围的后面加上限定（产品仅限出 口），也就是说，企业按这个范围内生产的产品不能在国内进行销售；同时，申请认证组织还应提供《对外贸易经营者备案登记表 》。 示例2：电线电缆（涉及许可要求的按全国工业产品生产许可证、 强制性产品认证为准）的生产 此申请认证组织实际生产的电线电缆产品品种较多，且也都取得了相应的许可证和CCC，那么在这种情况下，考虑到后续认证证 书的打印，在无法全部列明的条件下，应采用限定的条件进行审核范围内的界定，同时规避机构的风险。 示例3：汽车零部件（涉及 生产许可要求及CCC认证要求的产品除外）的生产 申请认证组织生产的汽车零部件不在CCC认证范围内，且也不生产CCC认证范围内的汽车零部件的产品，不涉及许可证的产品，为规 避认证风险，故进行此范围的限定。 示例4：石油化工产品（不含危险化学品、易燃易爆品及剧毒品）的生产 申请认证组织生产的化工产品主要应用在石油行业且不在危险化学品名录，同时也不需要取得危险化学品生产许可证的，以此方法 来进行明示告知；由于化工产品本身具有危险性，或与其他物质组合具有燃爆的风险，为避免发生危险，需要采取明示的方式对审 核范围进行限定，以控制机构的风险。 示例5：电梯的安装和维修（特种设备许可资质范围内） 企业的特种设备许可证资质中给定的范围为：乘客电梯、载货电梯、杂物电梯、自动扶梯、观光电梯、自动人行道、无机房电梯； 之所以加括号范围内的限定，是因为企业的营业执照上比资质上的范围要大，如：比资质中多了液压电梯，故对申请认证组织的审 核范围进行限定。 图片 审核范围确定好后为后续认证流程中的各阶段提供方向 图片 从审核方案策划及审核委派活动来看，以确定好的审核范围为出发点，策划此申请认证组织周期内的具有特定目标的一组（一次或 多次）审核的安排。根据此审核策划方案确定每一次的审核委派具有专业性，特别是对多名称、多场所的申请认证组织的审核方案 的策划过程中，要结合申请认证组织的审核范围情况策划出初审/再认证、监督审核的抽样方案进行一一策划，以满足多场所组织审 核策划的实施相关要求。 从现场审核活动看，专业审核员对现场审核范围进行审核把控，并从其专业性的角度，结合标准条款进行专业过程的审核，可 做到审核、专业、有效。 从认证评定角度来看，相关专业的审定评议老师对审核案卷进行审定，并围绕审核范围以及专业过程，对审核范围的审核是否 进行回卷后的把控， 从专业评议老师的角度，根据已审核的范围及审核结论确定并批准终的认证范围，即能否授予 认证的过程。由此可以看出，虽然审核范围和认证范围是不同的两个概念，但是两者具有密切的联系，审核范围是依据认证机 构的认证范围来确定的，而认证范围又是根据审核范围和终的认证结论而确定的。 可以说，审核范围终要转化为认证范围，认证范围是申请认证组织持续改进的方向。申请认证组织所设过程或者部门职责都是以 此为主旨的认证范围中的产品或者服务进行服务的。如以下图所示QMS标准条款，来分析申请认证组织的审核范围，申请认证组织所 设的各部门都是围绕审核范围且与标准条款完全融合来进行的。 图片 获取充分、有效的审核证据可以得出合理的审核结论，并终来支撑此审核范围的适宜、充分、有效。 管理体系是一个持续发展的动态系统。申请认证组织即使通过合同评审，可能还会在现场审核过程以及监督、再认证审核过程中都 会发生变化，如：申请范围调整描述，或扩大、缩小、变更等情况的发生，这就要求重新进行审核范围的评审界定，或者在审核前 调整合同评审及审核策划方案，以保证以审核范围为主线的审核案卷符合认证审核的相关要求。